Beveiligingsadvies

CVE-2009-2022

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2009-06-09 19:00:00

Laatst bijgewerkt 2024-08-07 05:36:20

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

fipsCMS Light 2.1 stores sensitive information under the web root with insufficient access control, which allows remote attackers to download the database file and obtain sensitive information via a direct request for _fipsdb/db.mdb.

← Alle CVE's bekijken Bekijk op cve.org ↗